ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-11545

Sharp Display Solutions NP-CG6500ULSharp Display Solutions NP-P452WSharp Display Solutions NP-PA1705UL-WSharp Display Solutions NP-PA521U+
CVSS 4.0
9.5بحرانی

شرح رسمی (انگلیسی)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Sharp Display Solutions projectors allows a attacker may improperly access the HTTP server and execute arbitrary actions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.5بحرانی 4.0 CVEProject cvelistV5 (CNA) (NEC) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sharp Display Solutions, Ltd. NP-CG6500UL, NP-CG6500WL, NP-CB4500UL, NP-CB4500WL, NP-P525ULH, NP-P525WLH, NP-P605ULH, NP-P554U, NP-P554UG, NP-P554U+, NP-P554W, NP-P554WG, NP-P554W+, NP-P474U, NP-P474UG, NP-P474W, NP-P474WG, NP-P60 All versions CVEProject cvelistV5 (CNA)
Sharp Display Solutions, Ltd. NP-P452W, NP-P502HG, NP-P502WG, NP-P452HG, NP-P452WG, NP-P502H+, NP-P502W+, NP-CR5450H, NP-CR5450W, NP-M363W, NP-M323W, NP-M403X, NP-M363X, NP-M323X, NP-M283X, NP-M403WG, NP-M363WG, NP-M323WG, NP-M403 All versions CVEProject cvelistV5 (CNA)
Sharp Display Solutions, Ltd. NP-PA1705UL-W, NP-PA1705UL-W+, NP-PA1705UL-B, NP-PA1705UL-B+, NP-PA1505UL-W, NP-PA1505UL-W+, NP-PA1505UL-B, NP-PA1505UL-B+, NP-PA1505UL-BJL NP-PV800UL-W, NP-PV800UL-W+, NP-PV800UL-B, NP-PV800UL-B+, NP All versions CVEProject cvelistV5 (CNA)
Sharp Display Solutions, Ltd. NP-PA521U+, NP-PA722X, NP-PA622X, NP-PA572W, NP-PA672W, NP-PA622U, NP-PA522U, NP-PA722XG, NP-PA622XG, NP-PA572WG, NP-PA672WG, NP-PA622UG, NP-522UG, NP-PA722X+, NP-PA622X+, NP-PA572W+, NP-PA672W+, NP-P All versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۰۱
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۰۱
وضعیت
منتشرشده
صادرکننده (CNA)
NEC

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-497
    Exposure of Sensitive System Information to an Unauthorized Control Sphere